WO 2005/032113 PCT/EP2004/051727 

99ti&Kbi:'d UWR 2006 



Beschreibung 

Verfahren und Kommunikationsanordnung zur Detektion zumindest 
einer weiteren mit zumindest einer Teilnehmeranschlussleitung 
5 verbindbaren Kommunikationseinrichtung 

In aktuellen Kommunikationsnetzen sind die Teilnehmer bzw. 
den Teilnehmern zugeordneten Kommunikationsendgerate - wie 
beispielsweise Netzabschlusseinrichtungen (NT Network Termi- 

10 nation) - uber Teilnehmeranschlussleitungen an zentrale Ver- 
mittlungseinrichtungen oder digitale Multiplexer- 
Einrichtungen (auch als DSLAM bezeichnet, Digital Subscriber 
Line Access Multiplexer) angeschlossen. Der Anschluss der 
teilnehmerseitigen Kommunikationsendgerate bzw. der Vermitt-. 

.15 lungseinrichtungen an die jeweilige Teilnehmeranschlusslei- 
tung - welche zum Beispiel als Zweidraht- Oder Vierdraht- 
Leitung ausgestaltet sein kann - erfolgt jeweils uber eine 
Teilnehmeranschlusseinheit bzw. uber ein in der jeweiligen 
Teilnehmeranschlusseinheit angeordnetes Modem, wobei die Da- 

20 tenkommunikation zwischen den Modems uber die Teilnehmeran- 
schlussleitung beispielsweise mittels eines xDSL- 
Ubertragungsverf ahrens erfolgen kann. 

Insbesondere im Teilnehmeranschlussbereich tritt vereinzelt 
25 die Situation auf, dass der Inf ormationsaustausch zwischen 
einer Vermittlungseinrichtung und eines uber die Teilnehmer- 
anschlussleitung daran angeschlossenen Kommunikationsendgera- 
tes des Teilnehmers durch eine weitere Kommunikationseinrich- 
tung - auch als Abhoreinrichtung bezeichnet - abgehort wird. 
30 Diese Situation wird auch als Anzapfen der Teilnehmeran- 
schlussleitung bezeichnet (wire-tap) . In FIG 1 ist das typi- 
sche Anzapfen der Teilnehmeranschlussleitung beispielhaf t 
schematisch dargestellt . Gemafl FIG 1 ist seitens des Teilneh- 
mers eine Kommunikationseinrichtung B iiber eine Teilnehmeran- 
35 schlussleitung TAL mit einer Vermittlungseinrichtung A ver- 

bunden. Zusatzlich ist eine weitere Kommunikationseinrichtung 
C als Abhoreinrichtung uber eine Stichleitung SL mit der 
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Teilnehmeranschlussleitung TAL verbunderu Der Anschluss der 
Abhoreinrichtung C an die Teilnehmeranschlussleitung TAL ist 
in der Art und Weise realisiert, dass die Abhoreinrichtung C 
samtliche uber die Teilnehmeranschlussleitung TAL bidirektio- 
5 nal ubermittelten Inf ormationen empfangen kann. 

Im Zeichen der Inf ormationssicherheit spielt die Detektion 
bzw. das Erkennen derartiger mit der Teilnehmeranschlusslei- 
tung verbundener Abhoreinrichtungen eine immer wichtigere 

10 Rolle. Aktuell sind verschiedene Verfahren bzw. Methoden be- . 
kannt, mit denen das Anzapfen einer Teilnehmeranschlusslei- 
tung erkannt bzw. verhindert werden kann. Die einfachste Me- 
thode ist das Messen des Gleichstrom-Eingangswiderstands der 
Teilnehmeranschlussleitung. Jedes zusatzliche Anschalten ei- 

15 nes weiteren Kommunikationsendgerats wie beispielsweise einer 
Abhoreinrichtung an die Teilnehmeranschlussleitung verursacht 
eine Anderung der Versorgungsspannung und wird somit als An- 
derung des Gleichstrom-Eingangswiderstands der Teilnehmeran- 
schlussleitung detektierbar . Derartige Detektionsverf ahren 

20 konnen jedoch durch den Einsatz von eine hohe Eingangsimpe- 
danz aufweisenden Abhoreinrichtungen - z.B. durch den Einsatz 
von Tastkopfen mit hoher Eingangsimpedanz - wirkungslos ge- 
macht werden, da diese messtechnisch nicht erfassbar sind. 

25 Der Erfindung liegt somit die Aufgabe zugrunde die Detektion 
von mit einer Teilnehmeranschlussleitung verbundenen Abhor- 
einrichtungen zu verbessern und somit eine sichere Datenuber- 
tragung uber die Teilnehmeranschlussleitung zu gewahrleisten 
bzw. zu garantieren. Insbesondere soil auch das Anschalten 

30 von eine hohe Eingangsimpedanz aufweisenden Abhoreinrichtun- 
gen an die Teilnehmeranschlussleitung detektiert werden. Die 
Aufgabe wird durch ein Verfahren und durch eine Kommunikati- 
onsanordnung gemafi den Merkmalen der Patent an spruche 1 und 8 
gelost . 

35 

Der wesentliche Aspekt des erf indungsgemaften Verfahrens zur 
Detektion zumindest einer weiteren mit zumindest einer Teil 
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nehmeranschlussleitung verbindbaren Kommunikationseinrichtung 
besteht darin, dass die ubertragungsfunktion der zumindest 
einen Teilnehmeranschlussleiturig hinsichtlich signif ikanter 
Anderungen uberwacht wird, wobei bei Feststellen einer signi- 
5 fikanten Anderung der Ubertragungsfunktion die Detektion der 
zumindest einen weiteren mit der Teilnehmeranschlussleitung 
verbundenen Kommunikationseinrichtung angezeigt wird. 

Der wesentliche Vorteil des erf indungsgemaBen Verfahrens be- 
10 steht darin, dass selbst die Anschaltung von eine hohe Ein- 
gangsimpedanz aufweisenden Abhoreinrichtungen an eine Teil- 
nehmeranschlussleitung erkannt bzw. detektiert wird. Des wei- 
teren kann mit Hilfe des erf indungsgemaBen Verfahrens uber- 
pruft werden, ob neben einer vorgesehenen Anzahl an eine 
15 Teilnehmeranschlussleitung angeschlossener Kommunikationsein- 
richtungen gegebenenf alls weitere Kommunikationseinrichtungen 
mit dem Teilnehmeranschluss bzw, mit der Teilnehmeranschluss- 
leitung verbunden sind. Dadurch konnen illegale Aufschaltun- 
gen von Kommunikationseinrichtungen - z.B. illegales Nutzen ■ 
20 eines Teilnehmeranschlusses durch Dritte - erkannt werden. 

Mit Hilfe des erf indungsgemafien Verfahrens kann eine sichere 
Datenubertragung zwischen zentraler Vermittlungseinrichtung 
und den jeweiligen Teilnehmern zugeordneten Kommunikations- 
endgeraten gewahrleistet werden. 

25 

Gemafl einer vorteilhaften Weiterbildung des erf indungsgemafien 
Verfahrens wird die Ubertragungsfunktion der Teilnehmeran- 
schlussleitung in annahernd periodischen Zeitabstanden er- 
fasst und aus den Erf assungsergebnissen ein Mittelwert der 

30 Ubertragungsfunktion abgeleitet. Die Abweichung der aktuell 
ermittelten Ubertragungsfunktion von dem Mittelwert der Uber- 
tragungsfunktion wird uberwacht, wobei bei Feststellen einer 
Abweichung uber einen vorgegebenen Schwellenwert die Detekti- 
on der zumindest einen weiteren Kommunikationseinrichtung an- 

35 gezeigt wird - Anspruch 3. Der Vorteil dieser Weiterbildung 
besteht darin, dass gegebenenf alls zeitliche Veranderungen 
der Ubertragungsfunktion der Teilnehmeranschlussleitung be 
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rucksichtigt werden und somit Fehler-Detektionen bzw. Feh- 
leralarme vermieden werden. 

Weitere vorteilhafte Ausgestaltungen des erf indungsgemaBen 
5 Verfahrens sowie eine Kommunikationsanordnung zur Detektion 
von zumindest einer weiteren mit der zumindest einen Teilneh- 
raeranschlussleitung verbindbaren Kommunikationseinrichtung 
sind den weiteren Anspriichen zu entnehmen. 

10 Im Folgenden wird das erf indungsgemaBe Verfahren anhand meh- 
rere Zeichnungen naher erlautert . Dabei zeigen 

FIG 1 ein Anschlussszenario mit einer mit einer Teiinehmer- 
anschlussleitung verbundenen Abhoreinrichtung 
15 FIG 2 die Aufteilung eines durch die Teilnehmeranschluss- 
leitung gebildeten Ubertragungskanals hinsichtlich 
der Shannon-Kapazitat aus Sicht der Abhoreinrichtung 

FIG 3 den Ablauf des erf indungsgemaBen Verfahrens in Form 
eines selbsterlauternden Ablauf diagramms 

20 

Es sei noch einmal auf die eingangs erlauterte und in FIG 1 
dargestellte Kommunikationsanordnung verwiesen. In diesem 
Ausfuhrungsbeispiel reprasentiert die Kommunikationseinrich- 
tung eine zentrale Vermittlungseinrichtung bzw. eine Mul- 

25 tiplexereinrichtung an welche uber eine Teilnehmeranschluss- 
leitung TAL ein Teilnehmer - nicht dargestellt - mittels ei- 
ner als Netzabschlusseinrichtung ausgestalteten Kommunikati- 
onseinrichtung B angeschlossen ist . Der Anschluss der Kommu- 
nikationseinrichtungen A, B an die Teilnehmeranschlussleitung 

30 TAL erfolgt jeweils iiber ein xDSL-Modem MOD. Das Prinzip des 
erfindungsgemMBen Verfahrens besteht darin, dass bei einer 
„sauberen n Teilnehmeranschlussleitung, d.h. bei einer Teil- 
nehmeranschlussleitung ohne daran angeschlossener Abhorein- 
richtung C , moglichst viel an leitungsspezif ischen Informa- 

35 tionen wie beispielsweise Ubertragungsfunktion, Hintergrund- 
rauschen usw. erfasst und festgehalten bzw. gespeichert wer- 
den. Eine saubere bzw. unangezapfte Teilnehmeranschlusslei 
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tung - mit zumindest zwei daran angeschlossenen uber diese 
Teilnehmeranschlussleitung miteinander 1 kommunizierenden Kom- 
munikati'onseinrichtungen - weist im allgemeinen streng linear 
. zeit-invariante Eigenschaften auf und kann somit durch ihre 
5 Ubertragungsfunktion H current im Frequenzbereich charakteri- 
siert bzw. identif iziert werden. Bei Anschlieflen einer weite- 
ren Kommunikationseinrichtung andert sich beispielsweise die 
Ortskurve der Eingangsimpedanz der Teilnehmeranschlussleitung 
was eine signifikante Anderung der Ubertragungsfunktion H cur _ 
10 ront zur Folge hat. 

Erfindungsgemafi wird die Ubertragungsfunktion Hcurrent der 
Teilnehmeranschlussleitung auf signifikante Anderungen uber- 
pruft, wobei eine signifikante Anderung der Ubertragungsfunk- 
tion H curren t durch eine Alarmmeldung angezeigt wird. Bei Ver- 
wendung des xDSL-Ubertragungsverf ahrens kann vorteilhaft auf 
bereits standardkonf orme Verfahren zum Erfassen der aktuellen 
Ubertragungsfunktion H currGnt (z.B. in Rahmen einer Trainings- 
phase Oder Praqualif izierungsphase) zuruckgegrif f en werden. 
Alle aktuellen xDSL-Ubertragungsverf ahren (CAP, DMT, QAM, TH- 
PHM) starten mit einer sogenannten Trainingsphase, bei .der 
die Ubertragungsfunktion Hc- arrent der Teilnehmeranschlusslei- 
tung implizit (Entzerrerkoeff izienten bei QAM) Oder explizit 
(bei DMT) bestimmt wird. Derartige Routinen sind bereits 
hardwaremaMg, d.h. in Form von Chipset in den einzelnen An- 
schlusseinheiten bzw. Modems implement iert . Das erf indungsge- 
maI3e Verfahren ist auf beiden Seiten der Teilnehmeranschluss- 
leitung TAL ausfuhrbar, z.B. durch das in der Vermittlungs- 
einrichtung A und/oder durch das in der Netzabschlusseinrich- 
tung B angeordnete xDSL-Modem. 

Die Ubertragungsfunktion H current kann sowohl wahrend der aktu- 
ellen Informationsiibertragung uber die Teilnehmeranschluss- 
leitung TAL als auch z.B.. im Rahmen des standardisierten 
35 Trainingsverf ahrens gemafi ITU-T G.992.3 erfasst werden - 
double-ended loop test (DELT) . 
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Die aktuell erfasste Ubertragungsfunktion H current wird ubli- 
cherweise in Form von f requenzabhangigen Koef f izienten abge- 
speichert, wobei die abgespeicherten Inf ormationen im Rahmen 
des erf indungsgemafien Verfahrens zyklisch abgerufen und wei- 
5 terverarbeitet werden. 

Moderne xDSL-Ubertragungssysteme arbeiten nahe an der physi- 
kalischen Grenze der fur die digitale Signalubertragung giil- 
tigen Shannon-Kapazitat: 

10 

wobei 

B die Bandbreite r 

15 S/N den Signal-Rauschabstand und 

R die erreichbare Bit-Ubertragungsrate 

reprasentiert . 

Durch das Anzapfen der Teilnehmeranschlussleitung TAL mittels 
20 einer Abhoreinrichtung kann diese Shannon-Theorie nicht um- 
gangen werden. FIG 2 zeigt das Aufteilen des zwischen den 
Kommunikationseinheiten A und B angeordneten Ubertragungska- 
nals hinsichtlich der Shannon-Kapazitat aus der Sicht der Ab- 
horeinrichtung C. Vorausgesetzt einer homogenen Teilnehmeran- 
25 schlussleitung TAL wird ersichtlich, dass sowohl fur den Fall 
Hi — > 0 oder H 2 0 (H x entspricht der Ubertragungsfunktion 
der jeweiligen Leitungsabschnitte der Teilnehmeranschlusslei- 
tung) ein undetektierbares Anzapfen der Teilnehmeranschluss- 
leitung physikalisch unmoglich ist, insbesondere fur den 
30 Fall, dass die Bandbreite der zwischen A und B gefiihrten Da- 
tenkommunikation sich am Rand der Shannon-Kapazitat bewegt. 
Dies bedeutet, dass bei Einsatz eines xDSL- 

Ubertragungsverf ahrens die Inf ormationssicherheit urn so gro- 
wer ist, je naher sich die Datenkommunikation zwischen den 
35 beteiligten Kommunikationseinheiten an der Shannon-Kapazitat 
bewegt . 
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Eine zusStzliche Sicherheit bei der Detektion von Abhorein- 
richtungen wird erreicht, wenn die Bandbreite der liber die 
Teilnehmeranschlussleitung gefuhrten Datenkommunikation mit 
5 Hilfe spezifischer Bandpass-Signale (wie beispielsweise Pi- 
lottone oder Bandpass-Pseudo-Rauschen) erweitert wird. Ein 
Abhorer wird normalerweise nicht den Frequenzbereich auBer- 
halb der standardisierteh Kommunikationsbandbreite (z. B. 
2,2Mhz bei ADSL-Ubertragungsverf ahren) beachten, so dass die 

10 Wahrscheinlichkeit grofi ist, einen Abhorversuch durch ' charak- 
teristische Echos in diesem erweiterten Bandbreitenbereich zu 
detektieren. Diese Verbesserung ist leicht realisierbar, da 
aktuelle handelsubliche Modems in der Lage sind, die Ubertra- 
gungsfunktion auch in diesen erweiterten Bandbreitenbereich 

15 zu erfassen. 

Anderungen der charakteristischen Ubertragungsfunktion H curren t 
konnen auch durch mit Rauschen behafteten Messvorgangen ver- 
ursacht werden . Urn die dadurch verursachten Fehler-Alarme zu 
20 verhindern bzw. einzudammen wird vorteilhaft der gleitende 
Mittelwert der gemessenen Ubertragungsfunktion H mean (Durch- 
schnitt) wie folgt ermittelt 

Hmean, » + 1 = OtUmean, n + pH current 

25 

wobei 0 < ol, p < 1 

Die Kostenfunktion Q fur das Anzeigen von mit der Teilnehmer- 
anschlussleitung verbundenen Abhoreinrichtungen ist wie folgt 
30 definiert 

Q~ || H mean ~H cur ren t || 2 

Die Norm der erfassten Ubertragungsfunktion fl ist als L 2 -Norm 
35 gemafi 
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definiert, wobei N die Anzahl der Subtrager des xDSL-Signals 
reprasentiert • 

5 

Die Detektion einer Abhorrichtung, d.h. das Abgeben einer A- 
larinmeldung basiert auf einem Schwellenwert t, wobei gemaft 
dem in FIG 3 dargestellten selbsterlauternden Ablaufdiagramm 
die Bedingung 

10 

Q > t zu einer Alarmmeldung, und 

Q < t lediglich zur einer Aktualisierung des gleitenden 

Mittelwertes der erfassten Ubertragungsfunktion H meari 

15 

f uhrt . 

Wie bereits erlautert konnen die Teilnehmeranschlussleitungen 
als Zweidraht- Oder Vierdraht- bzw. N-Draht-Leitungen ausges- 
20 taltet sein. Erf indungsgemaft wird in Abhangigkeit der jewei- 
ligen Anzahl der Adernpaare pro Teilnehmeranschlussleitung 
TAL die L2-Norm der Ubertragungsfunktion H wie folgt ermit- 
telt 

25 w-ff:M a 

wobei 

M = Anzahl der Leitungspaare pro Teilnehmeranschlussleitung 
(xDSL-Verbindung) 
30 N = die Anzahl der Subtrager des xDSL-Signals 
xeprasentiert . 

Mit Hilfe des erf indungsgemafien Verfahrens kann das Anzapfen 
von Teilnehmeranschlussleitungen, uber welche insbesondere 
35 mit Hilfe eines xDSL-Ubertragungsverf ahrens ubermittelte In 
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formationen auf einfache Weise detektiert werden. Vorteilhaft 
konnen fur die Realisierung des erf indungsgemaften Verf ahrens 
bereits handelsubliche xDSL-Modems eingesetzt werden, da die- 
se im Rahmen der standardkonf ormen Trainingsphase bzw. Pra- 
5 qualif izierungsverf ahrens bereits Mechanismen zur Erfassung 
der Ubertragungsfunktion von Teilnehmeranschlussleitungen 
aufweisen, so dass diese Inf ormationen lediglich im Rahmen 
des erfindungsgem&Ben Verfahrens weiterverarbeitet werden 
rmissen. 

10 

Insbesondere im hohen Frequenzbereich - wie z.B. beim VDSL- 
Ubertragungsverfahren - ergeben sich somit neuartige Moglich- 
keiten auch extrem hochohmige Anzapfungen durch die Feldbe- 
einflussung (wie beispielsweise parasitare Kapazitaten) wah- 
15 rend der Anschaltung selbst zu detektieren . 
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Patentanspruche 

1. Verfahren zur Detektion zumindest einer weiteren mit zu- 
mindest einer Teilnehmeranschlussleitung (TAL) verbindbaren 
Kommunikationseinrichtung (C) , 

bei dem die Ubertragungsfunktion (H current ) der zumindest einen 
Teilnehmeranschlussleitung (TAL) hinsichtlich signif ikanter 
Anderungen uberwacht wird, 

bei dem bei Feststellen einer signif ikanten Anderung der U- 
bertragungsfunktion (H curront ) die Detektion der zumindest ei- 
nen weiteren mit der zumindest einer Teilnehmeranschlusslei- 
tung (TAL) verbundenen Kommunikationseinrichtung (C) ange- 
zeigt wird. 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

an die zumindest eine Teilnehmeranschlussleitung (TAL) zumin- 
dest eine erste und zumindest eine zweite Kommunikationsein- 
richtung (A,B) zur Informationsubermittlung angeschlossen 
ist, wobei die Ubertragungsfunktion von der zumindest einen 
ersten und/oder von der zumindest einen zweiten Kommunikati- 
onseinrichtung (A, B) uberwacht wird. 

3. Verfahren nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

dass die Ubertragungsfunktion (H curren -J der Teilnehmeran- 
schlussleitung (TAL) in annahernd periodischen Zeitabstanden 
erfasst und aus den Erf assungsergebnissen ein Mittelwert der 
Ubertragungsfunktion (H rnea n) abgeleitet wird, 

dass die Abweichung der aktuell ermittelten Ubertragungsfunk- 
tion (H current ) von dem Mittelwert der Ubertragungsfunktion 
(Hmean) uberwacht wird, 

dass bei Feststellen einer Abweichung uber einen vorgegebenen 
Schwellwert (t) die Detektion der zumindest einen weiteren 
Kommunikationseinrichtung (C) angezeigt wird. 
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4. Verfahren nach einem der vorherigen Anspruche, 
dadurch gekennzeichnet, 

dass bei einer mehrere Aderpaare umfassenden Teilnehmeran- 
schlussleitung (TAL) die Ubertragungsfunktion (H current .H^) 
5 pro Adernpaar uberwacht wird. 

5. Verfahren nach einem der vorherigen Anspruche, 
dadurch gekennzeichnet , 

dass durch die zumindest eine weitere Kommunikationseinrich- 
10 tung (C) eine Abhoreinrichtung reprasentiert wird. 

6. Verfahren nach einem der Anspruche 2 bis 5, 
dadurch gekennzeichnet , 

dass die Inf ormationsubermittlung zwischen der zumindest ei- 
15 nen ersten und der zumindest einen zweiten Kommunikationsein- 
richtung (A, B) gemaB einem xDSL-Ubertragungsverf ahren er- 
f olgt . 

7. Verfahren nach Anspruch 6, 
20 dadurch gekennzeichnet, 

die Uberwachung durch ein der zumindest einer ersten und/oder 
der zumindest einer zweiten Kommunikationseinrichtung (A, B) 
zugeordnetes xDSL-Modem erf olgt. 

25 8, Kommunikationsanordnung zur Detektion zumindest einer wei- 
teren mit zumindest einer Teilnehmeranschlussleitung (TAL) 
verbindbaren Kommunikationseinrichtung (C), 
mit Uberwachungsmitteln (MOD) zur Uberwachung der Ubertra- 
gungsfunktion (H curi . ent ) der zumindest einen Teilnehmeran- 

30 schlussleitung (TAL) hinsichtlich signif ikanter Anderungen, 
wobei die Uberwachungsmittel (MOD) derart ausgestaltet sind, 
dass bei Feststellen einer signif ikanten Anderung der Uber- 
tragungsfunktion (Horrent) die Detektion der zumindest einen 
weiteren mit der Teilnehmeranschlussleitung (TAL) verbundenen 

35 Kommunikationseinrichtung (C) angezeigt wird. 
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9. Kommunikation'sanordnung nach Anspruch 8, 
dadurch gekennzeichnet , 

dass an die zumindest eine Teilnehmeranschlussleitung (TAL) 
zumindest eine erste und zumindest eine zweite Kommunikati- 
5 onseinrichtung (A,B) zur Inf ormationsiibermittlung angeschlos- 
sen ist . 
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FIG 1 



o 

D 



TAL 



M 
0 
D 



B 



FIG 2 



A 




H1 




H2 


A 


B 


















< 


TAL 






c 









WO 2005/032113 



PCT/EP2004/051727 



2/2 



FIG 3 



Bestimmen der Ubertragungsfunktion H curren t 
Q= H H mean" H current" 2 



Q>t 
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Aktualisierung: 
"mean, n+ 1 = ^mean, n+ ^current 



